제이티친애저축은행 금감원 경영유의사항 · 2023-02-15

경영유의사항 등 공개안

1. 금융기관명 : 제이티친애저축은행

2. 조치일 : 2023. 2. 15.

3. 조치내용

4. 조치대상사실

가. 개선사항

(1) 사이버 침해대응 모니터링 관리체계 미흡

① 내규에 따라 침해사고 예방 및 대응체계를 수립하고 자체 ◇◇◇ 등

○○○ 구간에서 운영 중인 공개용 웹서버에 암호화 통신 기술을 적용하여 웹서

버와 이용자간 ▲▲▲ 서비스에 대하여 보호대책을 운용 중에 있으나,

해킹 방지 등의 목적으로 도입‧운영 중인 침입방지시스템(IPS)에서 ◈◈◈에

대한 해킹시도를 적절하게 탐지‧방어할 수 있는 수단이 마련되어 있지 아니함에 따라 ◆◆◆ 구간에서 사이버 침해시도 발생시 침해대응을 위한 보안분석이 곤란 하여 즉각적인 대응에 어려움이 예상되므로

○○○ 구간에서 처리되는 암호화된 트래픽에 대한 모든 보안이벤트를 확

보하고 사이버 침해시도에 실시간 방어할 수 있도록 사이버 침해대응 모니터링 관리체계를 개선하시기 바람

② 내규에 따라 정보보안 침해사고 예방 활동을 위해 금융보안원의 금융부

문 통합보안관제 서비스를 활용하여 이상 상황 발생시 즉시 조치하고 정보보호최 고책임자에게 보고하고 있으나,

동 서비스의 관제 대상 범위가 ☆☆☆ 서비스 구간에 한정됨에 따라 그 밖

의 □□□ 구간 등에서 발생한 악성코드 감염사고 및 정보보호 이상징후 등 사이 버 침해사고를 실시간으로 인지할 수 있는 방안이 부족하므로

□□□ 구간 등에서 발생한 악성코드 및 정보보호 이상징후에 대하여 관리

자가 전자적 침해사고 사실을 즉시 인지할 수 있도록 통합 모니터링 시스템을 구 축하는 등 즉각적인 대응 체계를 수립하시기 바람